PT-2026-82091
CVE-2026-12717
·
Publicado
2026-08-26
·
Atualizado
2026-08-30
Descrição por
CVSS 4.0
9.4
CríticaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
Nome do Software Vulnerável e Versões Afetadas
Google Cloud BigQuery Data Transfer Service versões anteriores a 2026-05-01
Description
Uma validação de entrada inadequada na integração do driver CData JDBC permite que um invasor autenticado execute código remotamente no contêiner do conector. Ao utilizar parâmetros de string de conexão JDBC manipulados, o invasor também pode escalar privilégios no projeto do locatário.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾